用途：在代码涉及用户输入、新增 API 接口、修改认证授权逻辑、部署生产前或引入外部依赖后，对代码库执行安全审查与审计。
主要能力：通过委派的 security-reviewer 智能体（Opus 模型）进行深度分析，覆盖 OWASP Top 10 扫描（含访问控制失效、加密失败、注入、不安全设计、安全配置错误、过时组件、认证失败、数据完整性失败、日志监控失败、SSRF）；硬编码密钥检测（API 密钥、密码、私钥、令牌凭据、含密钥的连接字符串）；输入校验审查（SQL/NoSQL 注入、命令注入、XSS、路径遍历）；认证授权审查（bcrypt/argon2 密码哈希、会话管理、访问控制、JWT 安全）；依赖安全（npm audit、过期依赖、高危 CVE）。
使用方式：调用 Task(subagent_type="oh-my-claudecode:security-reviewer", model="opus", prompt="SECURITY REVIEW TASK ...")。可与 Pipeline（/pipeline security "review authentication module"）、Swarm（/swarm 4:security-reviewer "audit all API endpoints"）、Ralph（/ralph security-review then fix all issues）配合。外部交叉验证为可选，须先独立完成分析再核对，不得盲从外部结论，委派不可用时优雅降级。
输出：按 CRITICAL、HIGH、MEDIUM、LOW 分级汇总，给出 file:line 位置、CVE 引用、修复建议及整体安全态势评估。修复优先级：暴露密钥立即轮换，CRITICAL 24 小时内，HIGH 1 周内，MEDIUM 1 个月内。
限制：具体安装方式、收费与平台支持情况暂未提供。